본문 바로가기

정보보안65

[ORACLE DB#] 오라클 초급자의, 오라클 데이터베이스 에러 해결 모음 [에러1] ORA-65096: 공통 사용자 또는 롤 이름이 부적합합니다. 웹관련 유튜브를 보면서 테스트 계정을 생성하는데 "ORA-65096: 공통 사용자 또는 롤 이름이 부적합합니다." 에러가 발생했다. 이유는 아래와 같다. 오라클 12c부터 공통계정앞에 c##을 붙이도록 네이밍 규칙이 바뀜 C## 키워드가 붙는 이유는 12c 버전부터 등장하는 CDB, PDB 개념 때문이라고 함 세부 내용은 아래 블로그를 참조했다. https://coding-factory.tistory.com/413 [Oracle] ORA-65096: 공통 사용자 또는 롤 이름이 부적합합니다. 에러 해결 오래간만에 개인 PC에 오라클을 설치하고 계정을 만들려고 하니 오류메시지가 하나 출력되었습니다. ORA-65096: 공통 사용자 또.. 2022. 1. 5.
[DB#1] 오라클 DB 무료 사용, 오라클 21c XE 다운로드 및 설치 오라클 데이터베이스를 무료로 사용할 수 있는 방법은 Express Edition 버전을 사용하는 것이다. 다운로드는 간단하다. 오라클 홈페이지에 접속 후 사용하는 운영체제에 맞게 설치하면된다. https://www.oracle.com/kr/database/technologies/xe-downloads.html 무료로 제공되는 만큼 "성능이 제한"되므로 테스트용도로 사용하기에 적합하다. 제약사항 최대 12GB의 사용자 데이터 최대 2GB의 데이터베이스 RAM 최대 2개의 CPU 스레드 최대 3개의 플러거블 데이터베이스 XE 버전을 사용하다가, 부족함을 느끼면 업그레이드를 할 수 있다. (유료로~) [설치 진행1] 다운로드 후 -> 압축을 풀고 -> setup.exe 파일을 실행시키자. 진행하다보면, 패스워.. 2022. 1. 5.
[정보보안이슈] Apache Log4j 2 보안 취약점 및 조치 방안 정보 취합 및 정리 예정(취합중) 1. log4j 2 보안 취약점 개요 가. log4j 2 정의 자바 기반 로깅 유틸리티이다. 아파치 소프트웨어 재단의 프로젝트 아파치 로깅 서비스(Apache Logging Services)의 일부이다. 또, Log4j는 여러 자바 로깅 프레임워크들 가운데 하나이다. 최종 사용자가 제품의 문제나 정보를 식별하기 위해, 그리고 소프트웨어 개발자가 프로그램을 개발하는 도중에 디버깅 등을 위해 타임스탬프 등 정해진 양식에 맞추어 화면 상이나 파일로 로그를 남길 목적으로 사용 Log4j는 Java/Kotlin/Scala 코딩 도중에 프로그램의 로그를 기록해주는 라이브러리으로, 이클립스, IntelliJ IDEA, 안드로이드 스튜디오 등에 추가해서 프로그램 실행 시 자동으로 지정.. 2021. 12. 13.
#VPN 정리1(IPSEC)-IKE와 ISAKMP IKE(Internet Key Exchange) IKE(Internet Key Exchange) 프로토콜은 IPSec 프로토콜을 위한 SA를 생성, 수정 및 삭제하기 위한 절차 및 패킷 구조를 정의하고 있다. 역사적으로 IKE 표준은 Oakley 키 결정 프로토콜과 SKEME(Secure Key Exchange Mechanism)의 영향을 받아서 부분적으로 수용하고 있다. 이런 이유로 초창기에 IKE 프로토콜은 ISAKMP/Oakley 프로토콜로 불렸다. Oakley 키 결정 프로토콜은 일련의 키 교환 ‘모드’를 정의하고 있는데, 각 모드는 키의 PFS(Perfect Forward Secrecy), ID 보호(identity protection) 또는 인증 (authentication) 서비스를 제공한다.. 2021. 11. 18.
#VPN 정리1(IPSEC) 천천히 IPSEC 부터 정리 예정 1. IPSEC(IP Security) 이란 IPSEC, IPSEC VPN, Layer3 VPN 이라고 불리며 네트워크 계층(Network Layer, L3)에서 암호화(기밀성), 인증, 데이터 무결성, 부인방지, 접근제어 기능을 제공하기 위해 터널링, IP 헤더 보안 등의 기술을 활용하는 (보안 프로토콜/기술/프로토콜 스위트) 통신 세션의 각 IP 패킷을 암호화하고 인증하는 안전한 IP 통신을 위한 인터넷 프로토콜 스위트(Internet Protocol Suite : 프로토콜(통신규약) 모음) 2. IPSEC 기능 *기밀성(Confidentiality) *인증 *데이터 무결성 *부인방지 *접근제어 3. IPSEC 특징 - IPv4에선 선택적 사용이지만, IPv6은 기본.. 2021. 11. 17.
#0정보보안기사 마인드 맵 1. 애플리케이션 보안 a. 웹 b. 모바일 c. 데이터베이스 d. FTP e. 메일 f. 2. 네트워크 보안 a. 네트워크 개론 b. 네트워크 보안 일반 c. DoS d. DDoS 3. 정보보호 일반 a. 개론 4. 암호학 5. 정보보호 관리/법 a. 주요 법률 b. 주요 컴플라이언스 c. 개인정보보호 6. 포렌식 7. 리버싱 8. 신기술 a. 클라우드/컨테이너 b. 빅데이터/AI c. IoT d. 기타등등 생각나는데 까지 적어봤는데. 범위가 매우 넓군여. 2021. 11. 17.

티스토리툴바